ZachXBT meldet koordinierte Krypto-Betrugsaktionen über Kriegs-Posts auf X

Eine Gruppe von Social-Media-Accounts nutzte kriegsbezogene Inhalte, um Nutzer in Krypto-Betrügereien zu lenken, wie On-Chain-Ermittler ZachXBT berichtet.

In einem aktuellen Thread auf X erläuterte er, wie mehr als 10 Accounts während des laufenden Konflikts im Nahen Osten zusammenarbeiteten, um Aufmerksamkeit zu erzeugen und diese dann auf betrügerische Krypto-Promotions umzuleiten.

Die Strategie basierte auf emotional aufgeladenen Beiträgen über Krieg und Politik, die darauf abzielten, Engagement von Nutzern einzufangen, die bereits schnelle globale Entwicklungen verfolgten, bevor der Traffic in Betrugskampagnen gelenkt wurde.

Wie Kriegsinhalte Engagement erzeugen

ZachXBT sagte, die Betreiber hinter dem Netzwerk hätten bestehende Accounts mit bereits vorhandenen Followern übernommen.

Diese Accounts begannen dann, häufige Updates zu veröffentlichen, die sich auf negative oder alarmierende Entwicklungen im Zusammenhang mit Krieg und Politik konzentrierten.

Die Beiträge erschienen mehrmals täglich und waren so aufgebaut, dass sie Reaktionen auslösten.

Indem sie sich an der laufenden Berichterstattung über Konflikte orientierten, positionierten sich die Accounts innerhalb stark frequentierter Konversationen.

Dies erhöhte ihre Sichtbarkeit, ohne auf ursprüngliche Glaubwürdigkeit oder verifizierte Informationen angewiesen zu sein.

Er beschrieb das Vorgehen als gezielte Interaktionsgewinnung, die direkt mit Betrug verknüpft ist.

Die Posts waren darauf ausgelegt, Antworten, Reposts und Sichtbarkeit zu erzeugen und so eine Pipeline an Aufmerksamkeit zu schaffen, die später umgelenkt werden konnte.

Koordiniertes Betrugsmuster

Die Aktivität folgte einer wiederholten Abfolge. Zuerst veröffentlichten die Accounts aufmerksamkeitsstarke Beiträge, die an Konflikt-Narrative anknüpften.

Anschließend verstärkten verbundene Accounts denselben Inhalt durch Reposts und erhöhten so die Reichweite auf der Plattform.

Sobald die Engagement-Zahlen anstiegen, führten die Betreiber betrugsbezogene Inhalte ein.

Das beinhaltete typischerweise gefälschte Verlosungen oder direkte Promotionen in Verbindung mit Kryptoassets.

Der Übergang von news-ähnlichen Beiträgen zu Betragsbotschaften erfolgte schrittweise, wodurch er für Gelegenheitsnutzer weniger auffällig war.

ZachXBT fügte hinzu, dass die Accounts nach Kampagnen häufig ihre Benutzernamen änderten.

Das erschwerte die Nachverfolgung des Netzwerks und erlaubte denselben Profilen, im Zeitverlauf unabhängig voneinander aufzutreten.

Durch den Einsatz mehrerer Accounts konnte die Gruppe den Prozess außerdem über verschiedene Themen und Zielgruppen hinweg wiederholen.

Größere Reichweite durch ahnungslose Nutzer

Einige große Accounts auf X interagierten mit den Posts, ohne deren Herkunft oder Zweck zu kennen.

Diese Antworten und Reposts steigerten die Sichtbarkeit der Inhalte weiter und schoben sie in breitere Nutzer-Feeds.

Die Methode basierte stark auf Social Engineering. Nutzer reagieren eher schnell auf negative oder dringende Updates, insbesondere während konfliktgetriebener Nachrichtenzyklen.

Dieses Verhalten erhöht die Wahrscheinlichkeit, dass Beiträge trending werden oder prominent in Feeds erscheinen.

In der Folge erreichten in diese Interaktionszyklen eingebettete Betrugs-Promotions ein deutlich breiteres Publikum als herkömmliche Spam-Methoden.

On-Chain-Verbindungen zu Krypto-Betrug

ZachXBT sagte, On-Chain-Daten verknüpften das Netzwerk mit Pump-and-Dump-Kryptoschemata.

10 Accounts innerhalb des Clusters wurden als aktive Förderer dieser Betrugsmaschen identifiziert.

Er stellte fest, dass die On-Chain-Belege darauf hindeuten, dass die Operation Gewinne im sechsstelligen Bereich generierte.

Das verbindet die Aktivität in sozialen Medien direkt mit finanziellen Ergebnissen statt mit isoliertem oder opportunistischem Spam.

Die Ergebnisse weisen zudem auf ein größeres Risiko hin. Dasselbe Modell könnte weiter skaliert werden, angesichts der Leichtigkeit, mit der koordinierte Beiträge die Sichtbarkeit auf großen Plattformen beeinflussen können.